电脑技术学习

熊猫烧香病毒特性分析及解决方案

dn001
  国家计算机病毒应急处理中心通过对互联网的监测发现,一伪装成“熊猫烧香”图案的蠕虫正在互联网上进行传播,已有数百万个人计算机用户和企业局域网遭受感染。国家计算机病毒应急处理中心分析发现,该蠕虫为“威金”蠕虫的一个新变种。该变种感染计算机系统后,可使系统中所有.exe文件都变成了一种奇怪的图案,该图案显示为“熊猫烧香”,同时受感染的计算机系统会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致整个局域网瘫痪,无法正常使用。

  该蠕虫先后出现很多变种,再出现后的短时期内迅速传播,遭受感染的用户难于彻底清除,给其工作带来诸多不便。

  蠕虫情况分析如下:

  病毒名称:Worm_Viking

  中 文 名:“熊猫烧香”

  其他名称:

  Worm/Viking(江民)

  Worm.WhBoy.h (金山)

  PE_FUJACKS (趋势)

  Worm.Nimaya (瑞星)

  W32/Fujacks (McAfee)

  病毒类型:蠕虫

  感染系统:Windows 9X/ Windows ME/ Windows NT/ Windows 2000/

  Windows XP/ Windows 2003

  病毒特性:

  “熊猫烧香”是蠕虫“威金”的一个变种,是一个由 Delphi 工具编写的蠕虫,它会感染计算机系统中后缀名为exe、com、pif、src、html、asp等文件,它还会终止一些计算机系统中安装的防病毒软件和防火墙的进程。

标签: 病毒